p PatchFirst

CVE-2026-93894

CVE-2026-93894

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In Vinyl Cache before 9.0,2, workspace buffer overflow vulnerability was found in the .upper() and .lower() string type methods of VCL. This can be used as a remote denial of service (DoS) vector to make the child process segfault or assert, and then restart. Effectively exploiting this vulnerability requires prior knowledge about the VCL in use and the ability to craft a request that contains a string that is long enough to fill the remaining workspace at the call site while staying under the different request size limits (http_req_size, http_req_hdr_len, etc.).

CVSS 2.3 · Низкий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • vinyl cache

    Версии
    • ≥ 0, < 9.0.2: Затронуто (semver)
    • ≥ 0, < 90f5bacc14b2404e6cc349ba015f0f73b8515136: Затронуто (git)

    Нет опубликованного исправления

  • varnish cache

    Версии
    • ≥ 9.0.0, < 9.0.4: Затронуто (semver)
    • ≥ 0, < c5078ae575201b05ae8674a90ddb19ffe7f4b439: Затронуто (git)
    • ≥ 6.3.0, ≤ 8.0.2: Затронуто (semver)

    Обновитесь до 9.0.4

  • varnish Debian:12

    Версии
    • 7.1.1-1.1
    • 7.1.1-1.1+deb12u1
    • 7.1.1-1.2
    • 7.1.1-2+deb12u1
    • 7.5.0-1
    • 7.5.0-2
    • 7.5.0-3
    • 7.6.0-1
    • 7.6.0-2
    • 7.6.1-1
    • 7.6.1-2
    • 7.7.0-1
    • 7.7.0-2
    • 7.7.0-3
    • 7.7.1-1
    • 7.7.2-1
    • 7.7.2-2
    • 7.7.3-1
    • 7.7.3-2
    • 7.7.3-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Debian:13

    Версии
    • 7.7.0-3
    • 7.7.0-3+deb13u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.7.0-3+deb13u2

    Обновитесь до 7.7.0-3+deb13u2

  • vinyl-cache Debian:14

    Версии
    • 9.0.0+20260429-2
    • 9.0.0+20260429-3
    • 9.0.1-1
    • 9.0.1-2
    • 9.0.1-3
    • 9.0.1-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:14.04:LTS

    Версии
    • 3.0.4-1ubuntu1
    • 3.0.4-1ubuntu2
    • 3.0.5-1ubuntu2
    • 3.0.5-2
    • 3.0.5-2ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:Pro:16.04:LTS

    Версии
    • 4.0.3-1
    • 4.1.0-1
    • 4.1.0-2
    • 4.1.1-1
    • 4.1.1-1ubuntu0.2
    • 4.1.1-1ubuntu0.2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:Pro:18.04:LTS

    Версии
    • 5.0.0-7.1
    • 5.2.1-1
    • 5.2.1-1ubuntu0.1
    • 5.2.1-1ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:Pro:20.04:LTS

    Версии
    • 6.1.1-1
    • 6.2.1-2
    • 6.2.1-2ubuntu0.1~esm1
    • 6.2.1-2ubuntu0.1~esm2
    • 6.2.1-2ubuntu0.1
    • 6.2.1-2ubuntu0.2
    • 6.2.1-2ubuntu0.2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:Pro:22.04:LTS

    Версии
    • 6.5.2-1
    • 6.6.1-1
    • 6.6.1-1ubuntu0.2
    • 6.6.1-1ubuntu0.2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:24.04:LTS

    Версии
    • 7.1.1-1.1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:26.10

    Версии
    • 7.7.3-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • vinyl-cache Ubuntu:26.10

    Версии
    • 9.0.1-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • varnish Ubuntu:26.04:LTS

    Версии
    • 7.7.3-1
    • 7.7.3-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →